瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 命运里の金色 大哥~！我把sysinfo.exe上传来了~！

1   1  /  1  页   跳转页

命运里の金色 大哥~！我把sysinfo.exe上传来了~！

收藏
想不到啊
头像
拙长孩提狮
  • 帖子:52
  • 注册: 2004-11-02
  • 来自:
发表于： 2005-08-31 23:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

命运里の金色 大哥~！我把sysinfo.exe上传来了~！

命运里の金色 大哥~！我把sysinfo.exe上传来了~！

还有~！  病毒Trojan.BlackHole.c.Dll(黑洞) 路径C：\windows\system32 
文件名是FinDriv.dll


FinDriv.dll怎么处理
现在瑞星还在报告发现次毒~！

附件附件:

下载次数:6
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-31 23:21:47
描述:

最后编辑2005-09-01 01:07:31
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-31 23:39 | 短消息 资料
字号： 小 中 大 2楼

引用:
【想不到啊的贴子】命运里の金色 大哥~！我把sysinfo.exe上传来了~！

还有~！  病毒Trojan.BlackHole.c.Dll(黑洞) 路径C：\windows\system32 
文件名是FinDriv.dll


FinDriv.dll怎么处理
现在瑞星还在报告发现次毒~！


...........................


一、结束病毒进程sysinfo.exe
二、删除以下病毒文件：
C:\Delete.exe
C:\WINDOWS\sysinfo.exe。
三、清理注册表：

1、展开：HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
删除："sysinfo.exe"="sysinfo.exe"
2、展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
删除：MiNiService
gototop
 
想不到啊
头像
拙长孩提狮
  • 帖子:52
  • 注册: 2004-11-02
  • 来自:
发表于： 2005-08-31 23:41 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

谢谢~！我先试一下先~！
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-08-31 23:51 | 短消息 资料
字号： 小 中 大 4楼

关注
gototop
 
想不到啊
头像
拙长孩提狮
  • 帖子:52
  • 注册: 2004-11-02
  • 来自:
发表于： 2005-09-01 00:32 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

baohe 大哥~！
除了C:\Delete.exe无法找到外~！你的方法我都用了~！
但...瑞星报告                                              还有~！ 病毒Trojan.BlackHole.c.Dll(黑洞) 路径C：\windows\system32
文件名是FinDriv.dll

以下是我关于这个病毒第一次发的贴子~！
http://forum.ikaka.com/topic.asp?board=28&artid=7105757
gototop
 
想不到啊
头像
拙长孩提狮
  • 帖子:52
  • 注册: 2004-11-02
  • 来自:
发表于： 2005-09-01 01:07 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

baohe 大哥~！命运里の金色 大哥~！
我综合了俩位的多种方法~！
删除了 FinDriv.dll  sysinfo.exe 和winupdate.exe（C:\Delete.exe无法找到）
并清理了注册表后，世界一下清净了~！
谢谢俩位的帮助~！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT